监察长办公室发布的一份新报告探讨了美国邮政局如何“为联邦政府防止身份欺诈的努力做出贡献，并提供公平且安全的身份验证”。
邮政服务在身份验证中的作用
- 随着政府面临日益严重的身份欺诈问题，在线验证个人提供的身份凭证（如姓名、地址和社会安全号码 SSN）变得越来越重要。
- 邮政服务在协助政府创建和实施更安全的身份验证系统方面，存在多种潜在角色。
新冠疫情救济资金数万亿美元的紧急发放加剧了政府在线身份验证系统中既有的脆弱性。身份欺诈和不当支付已达到前所未有的水平。为防止诈骗分子利用被盗身份进行活动，联邦和州政府机构正采取措施提高这些系统的安全性。
监察长办公室（OIG）开展研究，以识别邮政服务支持这些努力的机会。凭借其庞大的零售网络、全国地址数据库以及在身份验证方面的经验，美国邮政服务（USPS）可以履行以下三种潜在角色：
- 在邮局提供面对面身份核实服务。该服务将为需要高程度身份保证的政府客户和员工提供便利。同时，它也为那些远程身份验证失败、偏好面对面互动以及弱势公民提供了备选方案。
- 身份属性验证者。在获得用户事先同意的前提下，美国邮政服务将评估某人在所提供地址居住的置信度。该服务有助于提高政府机构的信心，确认在线创建账户的用户确为其声称的身份。
- 数字身份提供者。邮政服务将探索其“Informed Delivery”订阅用户是否以及如何利用其经过核实的邮政凭证，向其他政府账户证明其身份，从而安全地创建和访问这些账户。
《2022年邮政服务改革法案》最近扩大了邮政服务向各级政府提供身份验证服务的能力。目前正值一个机遇窗口期，美国邮政服务可借此弥合政府身份验证流程中的漏洞。
阅读完整报告
这些身份验证服务仅面向其他政府机构开放，因此尚不清楚这些举措对在线/电子商务欺诈会产生何种影响。
然而，许多身份盗窃案件利用美国邮政服务来获取个人身份信息（PII）。例如，此前监察长办公室的一份报告曾提出担忧，认为美国邮政服务的地址变更请求可能会使身份信息面临风险。正如我当时所指出的，我接触过的几位身份盗窃受害者表示，他们发现有人伪造了他们的美国邮政服务地址变更请求，用于设立使用其被盗身份信息的虚假eBay账户。
美国邮政服务地址变更是否会危及您的身份安全？
一份新的OIG报告凸显了美国邮政服务（USPS）地址变更请求中被用于欺诈和身份盗窃的令人担忧的趋势。
即使这些努力没有产生直接影响，希望 USPS 及其他政府机构对身份验证和安全性的关注增加，至少能产生一些后续效应，有助于遏制被盗用的身份信息被用于各种欺诈目的的方式。